CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic의 Jolokia API를 통한 RCE TL;DR Apache ActiveMQ Classic 의 원격 코드 실행 취약점으로, 공격자가 Jolokia API/api/jolokia/를 통해 addNetworkConnectorString MBean 작업을 호출하여 임의 코드를 실행할 수 있습니다. 공격자는 원격 Spring XML 파일을 가리키는 악성 brokerConfig 매개변수를 삽입하며, ActiveMQ가 이를 가져와 파싱하면서 임의의 Java 객체를...

CVE-2023-24249-Exploit

CVE-2023-24249 Эксплойт-скрипт Описание Этот репозиторий содержит эксплойт-скрипт для CVE-2023-24249, критической уязвимости, обнаруженной в laravel-admin версии 1.8.19. Данная уязвимость позволяет произвольную загрузку файлов, что даёт злоумышленникам возможность выполнить произвольный код через...

CVE-2026-34038

CVE-2026-34038: Аутентифицированное удаленное внедрение команд в Coolify Этот репозиторий содержит документацию и анализ для CVE-2026-34038 , критической уязвимости внедрения команд в Coolify. Краткое описание Аутентифицированная уязвимость удаленного внедрения команд CWE-78 в Coolify позволяет...

CVE-2019-5544_CVE-2020-3992

Сканер для служб SLP CVE-2019-5544 CVE-2020-3992 Python-скрипт, реализующий протокол SRVLOC/SLP для сканирования включенных служб OpenSLP. Он может пригодиться при поиске систем, затронутых CVE-2019-5544, CVE-2020-3992 или CVE-2021-21974 ... Более подробную информацию об уязвимости VMware можно...

React2Shell-Exploit-CVE-2025-55182

💀 React2Shell 익스플로잇 — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

CVE-2025-48384

CVE-2025-48384 PoC 注意事項 本リポジトリはセキュリティ教育用に作成したものです。 悪用はご遠慮ください。 本脆弱性はディレクトリ名に\rを含める必要があるため、 Linux/Unix系が影響対象となります。 下記が影響対象のGitのバージョンです。 v2.43.x系 - v2.43.7 未満 v2.44.x系 - v2.44.4 未満 v2.45.x系 - v2.45.4 未満 v2.46.x系 - v2.46.4 未満 v2.47.x系 - v2.47.3 未満 v2.48.x系 - v2.48.2 未満 v2.49.x系 - v2.49.1 未満 v2.50.x系...

CVE-2016-2555

Эксплойт CVE-2016-2555 Этот эксплойт направлен на уязвимость SQL-инъекций и уязвимость слабой аутентификации в ATutor 2.2.1. Используя эти уязвимости, атакующий может загрузить вредоносный код для достижения удалённого выполнения кода RCE на уязвимом сервере. Использование root@kitploit: $ python...

CVE-2023-422-Chamilo-LMS-RCE

Предварительные требования root@kitploit: pip install requests Информация Python-скрипт использует уязвимость CVE-2023-422 для загрузки файла на сервер и использует этот файл для отправки реверс-шелла в прослушиватель netcat, и всё это можно сделать без аутентификации. Однако вам нужно будет...

CVE-2023-42793

О CVE-2023-42793 Сначала вам нужно получить токен с помощью другого эксплойта. Однако следующий эксплойт позволит вам получить RCE на Linux-сервере, так как он кодирует полезную нагрузку в URL и отправляет её на сервер. Как использовать root@kitploit: python3 ./main -t TEAMCITYTOKEN -u...

CVE-2023-27163-AND-Mailtrail-v0.53

Автоматический эксплойт Краткое описание Данный эксплойт использует SSRF-уязвимость в Requests Baskets v1.2.1, чтобы перенаправить внутреннее приложение, работающее на 127.0.0.1:80, на внешнее приложение по адресу /pwned. После того как приложение Mailtrail v0.53 будет перенаправлено, эксплойт...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Удаленное выполнение кода в плагине Social Warfare для WordPress Этот репозиторий содержит рабочий эксплойт на Python для CVE-2019-9978 — уязвимости удаленного выполнения кода в плагине Social Warfare для WordPress версии = 3.5.2. Описание Параметр swpdebug в файле admin-post.php...

CVE-2019-18426

Раскрытие уязвимостей WhatsApp - Open Redirect + CSP Bypass + Persistent XSS + FS read permissions + потенциальная возможность RCE CVE-2019-18426 Техническая статья Оригинальные документы о раскрытии уязвимостей...

fusionpbx_rce_vulnerability

Прелюдия Этот простой код пытается завершить реализацию цепочки уязвимостей, представленной Дастином Коббом в статье RCE через Caller ID – множественные уязвимости в FusionPBX. RCE Шаги воспроизведения 1. Откройте уязвимый экран оператора в веб-браузере, расположенный в данном примере по адресу...

CVE-2021-44228-demo

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명PoC입니다. 최근 log4jJava 로깅 라이브러리에서 새로운 취약점이 발견되었습니다. 이 라이브러리는 Elasticsearch, Minecraft 등 많은 곳에서 널리 사용됩니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 개념 증명PoC PoC로 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: root@kitploit: pip install -r...

CVE-2026-35616

CVE-2026-35616 - FortiClient EMS 事前認証APIバイパスによるRCE TL;DR Fortinet FortiClient EMS 7.4.5および7.4.6...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo デシリアライゼーション リモートコード実行...

CVE-2021-21014

PoC 제한됨 CVE-2021-21014 Magento 2.4.1및 이전 버전, 2.4.0-p1및 이전 버전, 2.3.6및 이전 버전은 파일 업로드 제한 우회에 취약합니다. 성공적으로 악용하면 인증된 공격자가 임의 코드를 실행할 수 있습니다. 영향을 받는 버전: = Magento 2.4.1 사용자 요구 사항: Media gallery +- Products 권한만 있는 관리자 계정 웹 서버: Apache 2 결과: RCE 참조 https://nvd.nist.gov/vuln/detail/CVE-2021-21014...

CVE-2016-3714

CVE-2016-3714 Выполнение кода в ImageMagick CVE-2016-3714 imagickbuilder.py = Простой конструктор пейлоада для эксплуатации CVE-2016-3714 imagickbypassshell.php = PHP-веб-шелл, использующий обёртку расширения PHP imagick для обхода отключённых функций Несколько изображений работы: Конструктор...

CVE-2023-6553

CVE-2023-6553 Разработка эксплойта для CVE-2023-6553 на плагин Backup в Wordpress Это критическое CVE с оценкой CVSS 9.8 Уязвимость позволяет злоумышленнику отправлять команды на сервер, работающий с уязвимой версией плагина Уязвимая версия Backup = 1.3.7 Установка 1. клонируйте репозиторий через...

CVE-2024-23780

CVE-2024-23780 Netbox用エクスプロイト このスクリプトは、Netboxインスタンスでリモートコード実行（RCE）を可能にするCVE-2024-23780を悪用します。 使用方法 python netboxexploit.py --url --username --password パラメータ --url: NetboxインスタンスのURL。 --username: Netboxインスタンスへの認証に使用するユーザー名。 --password: Netboxインスタンスへの認証に使用するパスワード。...